검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'sms본인인증 [ 문의텔레 Tway010 ] 페이스북 계정 시세 성예사아이디대행,gIO'통합검색 결과 입니다. (1873건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

인스타그램 창업자 "AI 챗봇, 기업 참여지표 부풀리기에만 집중" 비판

인스타그램 공동 창업자가 인공지능(AI) 챗봇이 실질적인 도움보다 사용자 '참여 유도'에만 집중하고 있다고 지적했다. 이같은 전략이 과거 소셜미디어가 취했던 중독 유도 전략과 다르지 않다는 주장이다. 4일 테크크런치 등 외신에 따르면 케빈 시스트롬 인스타그램 공동창업자는 최근 미국 스타트업 행사 '스타트업그라인드'에서 "AI 챗봇이 매번 질문을 마친 뒤 또 다른 질문을 던져 다음 질문을 유도하려 한다"며 "이는 우리가 이미 소셜미디어에서 봐온 참여 지표 부풀리기 전략"이라고 비판했다. 시스트롬이 특정 기업명을 언급하지 않았으나 업계에서는 오픈AI를 중심으로 한 생성형 챗봇 전반을 겨냥한 것으로 해석하고 있다. 해당 발언은 최근 '챗GPT'가 사용자에게 과도하게 친절하고 직설적인 대답을 회피한다는 비판이 나온 이후 제기됐다. 오픈AI는 이에 대해 "단기 사용자 피드백에 따른 결과"라며 사과 입장을 밝힌 바 있다. 일각에서는 이 같은 사용자 친화 전략이 알고리즘 개선 목적보다 사업 지표 부풀리기에 방점이 찍혀 있다고 보고 있다. 시스트롬은 이러한 현상이 우연이나 실수라기보다 설계된 전략이라고 지적했다. 그는 챗봇의 '질문 유도형 설계'가 실질적인 답변보다 '하루 이용 횟수', '체류 시간' 같은 지표를 키우기 위한 방식이라고 평가했다. 이는 과거 페이스북, 인스타그램 등 소셜미디어가 성장기에 활용한 메커니즘과 유사하다. 이에 대한 테크크런치의 질문에 오픈AI는 자사의 사용자 사양서를 근거로 해명했다. 해당 문서에 따르면 '챗GPT'는 "좋은 답변을 제공할 만큼 정보를 충분히 갖고 있지 않은 경우 추가 설명을 요청할 수 있다"고 명시돼 있다. 다만 질문이 명확한 경우에는 "먼저 답변을 시도한 뒤 필요시 더 구체적인 정보를 요구하라"는 가이드라인도 포함돼 있다. 테크크런치는 "시스트롬은 챗봇이 과도하게 대화를 이어가려는 성향이 버그가 아니라 기업들이 체류 시간, 일간 사용자 수 같은 지표를 부풀리기 위해 설계한 의도적 기능이라고 봤다"며 "AI 기업은 지표를 쉽게 올리는 데 집중하기보다 고품질의 답변 제공에 '레이저처럼 집중'해야 한다는 입장을 밝혔다"고 분석했다.

2025.05.04 16:05조이환

미성년 타깃 본격화?…구글, 만 13세 미만에 제미나이 개방

구글이 만 13세 미만 아동에게도 자사 생성형 인공지능(AI) 챗봇 사용을 허용할 방침이다. AI에 대한 조기 노출을 통해 미래 사용자 기반을 선점하려는 전략으로 해석된다. 4일 뉴욕타임스 등 외신에 따르면 구글은 가까운 시일 내에 자녀 관리 기능인 '패밀리링크'를 사용하는 부모 계정 하의 아동에게 '제미나이' AI 접근을 허용할 계획이다. 기존에는 청소년 이상 계정에서만 사용이 가능했지만 이번 조치로 초등학생 연령대도 AI 챗봇을 활용할 수 있게 된다. 이번 개방은 아동이 사용 가능한 구글 서비스의 범위를 넓히는 패밀리링크 정책의 연장선에 있다. 패밀리링크는 부모가 자녀의 구글 계정을 생성하고 각종 앱과 서비스 접근 권한을 직접 관리할 수 있도록 지원하는 기능이다. 구글 측은 어린 이용자를 위해 '제미나이' 내에 별도 보호 장치를 적용했다고 설명했다. 아동 사용자로부터 수집된 데이터는 AI 학습에 활용되지 않도록 차단할 예정이다. 업계에서는 구글의 이번 결정을 생성형 AI 시장을 선점하려는 시도로 분석하고 있다. 특히 AI 기반 서비스의 일상화가 빠르게 이뤄지는 상황에서 플랫폼에 대한 조기 친숙도를 높이려는 전략이라는 해석이 나온다. 다만 규제기관과 국제기구는 정반대 움직임을 보이고 있다. 뉴욕타임스는 "유네스코가 지난해 말 교육 분야의 생성형 AI 사용을 규제할 것을 각국 정부에 권고했다"며 "연령 제한과 데이터 보호, 사용자 프라이버시 안전장치 마련이 핵심 내용"이라고 보도했다.

2025.05.04 10:30조이환

핀란드 교사, 학생 스마트폰 직접 뺏는다…8월 법 시행

핀란드 의회가 초등학생과 중학생의 스마트폰 등 모바일 기기 사용을 제한하는 법안을 통과시켰다. 이 법은 2025년 여름방학 이후인 8월부터 시행될 예정이라고 가디언지는 보도했다. 이번 조치는 스마트폰 사용을 전면적으로 금지하는 것은 아니며, 수업 중과 같은 특정 상황에서 사용을 제한하는 방식이다. 예를 들어 통화나 학습 목적, 건강 문제 등으로 스마트폰이 필요할 경우 교사의 특별한 허가를 받으면 사용할 수 있다. 또 스마트폰 사용으로 수업 분위기를 방해하거나 혼란을 초래할 경우, 교사는 기기를 압수할 권한도 갖게 된다. 핀란드의 이 같은 결정은 이미 유럽 여러 국가에서 진행 중인 '디지털 규제' 흐름의 연장선이다. 덴마크는 올해 초부터 전국 모든 학교에서 학생들의 휴대전화 사용을 금지했다. 덴마크 복지위원회에 따르면, 대다수 디지털 플랫폼은 최소 이용 연령을 정하고 있음에도 불구하고 실제로는 아동의 94%가 13세 이전에 계정을 만들고, 9세에서 14세 사이의 어린이들이 하루 평균 3시간을 틱톡과 유튜브에 소비하고 있는 것으로 나타났다. 덴마크 복지위원회 라스무스 마이어 위원장은 가디언과의 인터뷰에서 “학교가 디지털 플랫폼의 식민지가 되는 것을 막기 위해 반드시 조치가 필요하다”며 유럽 각국의 동참을 촉구했다. 노르웨이 정부 또한 "테크 기업은 어린이의 두뇌에 있어 적"이라며 강도 높은 표현과 함께 SNS 이용 최소 연령을 15세로 상향 조정했다. 프랑스는 이미 2018년에 초·중학생의 교내 휴대전화 사용을 금지했고, 15세 이하 학생을 대상으로 '디지털 소휴식'(스마트폰 없이 보내는 하루)을 시범 도입한 바 있다.

2025.05.04 08:34백봉삼

개인정보위, 알바몬 개인정보 유출 조사 착수

개인정보보호위원회(위원장 고학수)는 아르바이트 구인구직 플랫폼 '알바몬'을 운영하는 잡코리아에서 유출 신고를 접수('25. 5. 1.)받아 2일 조사에 착수했다고 밝혔다. 잡코리아(유)는 지난 4월 30일 알바몬 서비스의 '이력서 미리보기' 기능에서 비정상 접근시도를 통해 이력서 정보가 유출된 사실을 인지하고 개인정보위에 신고했다. 이에 따라 개인정보위는 공격 IP 차단 및 접근통제 강화 등 긴급 대응 조치 여부를 확인하는 한편 '개인정보 보호법' 준수 여부를 조사해 관련 법령에 따라 처분할 예정이라고 밝혔다. 개인정보위는 최근 취업사이트 대상 유출 사고가 연달아 발생하고 있고, 이력서에는 개인의 신상정보가 다수 포함돼 있는 만큼 유출된 개인정보를 이용한 보이스피싱, 스미싱 등 2차 피해가 발생하지 않도록 출처가 불분명한 전화, 메시지 등에 주의할 것을 당부했다. 한편 알바몬은 개인정보 유출과 관련해 자사 홈페이지에서 "지난 4월 30일(수) 알바몬 시스템에서 비정상적인 접근 징후를 바로 감지해 대응했고, 그 과정에서 '이력서 작성 페이지의 미리보기'에서 해킹 시도를 확인했다"면서 "해킹 시도를 인지한 즉시, 해당 접근을 시도한 계정과 IP를 차단처리하는 동시에 보안 취약점에 대해 긴급 조치를 완료했고, 현재는 동일한 방식의 해킹시도는 더 이상 발생하지 않도록 원천 차단된 상태다. 이 과정에서 일부 회원님의 임시 저장된 이력서 정보(이름, 휴대폰번호, 이메일 주소 등)가 유출된 것을 확인했다. 전체 2만2473건의 임시저장된 이력서 정보가 유출됐고, 개인 별로 유출 항목은 다를 수 있다. 아이디와 비밀번호는 유출되지 않았습니다만, 무엇보다 중요한 것은 회원님의 소중한 정보를 지키는 것이며, 저희는 그 책임을 깊이 인식하고 있다. 이번 일을 단순한 위기로 보지 않고, 알바몬의 보안 시스템을 전면 점검하고 근본적인 개선을 이루는 계기로 삼겠다"고 밝힌 바 있다.

2025.05.03 23:04방은주

피규어·지브리 프사 만들기?…"챗GPT 개인정보 유출 위험"

인공지능(AI) 챗봇 '챗GPT'로 유행 따라 사진을 피규어나 일본 지브리스튜디오 애니메이션처럼 만들다가는 개인정보를 털릴 수 있다고 미국 잡지 와이어드는 1일(현지시간) 보도했다. 운영사 오픈AI는 새로운 GPT-4o 기반 이미지 생성기로 챗GPT의 사진 편집, 텍스트 렌더링 기능을 키웠다고 와이어드는 평가했다. 챗GPT 무료 계정과 사진만 있으면 재미있고 쉽게 이미지를 만들 수 있다. 그러나 피규어나 지브리 같은 그림을 만들려면 오픈AI에 많은 정보를 넘겨야 한다고 와이어드는 지적했다. 오픈AI는 이 정보로 인공지능을 학습시킬 수 있다. 유럽 OPIT(Open Institute of Technology)의 톰 바즈다 사이버보안학과장는 “챗GPT에 사진을 올릴 때마다 메타데이터 덩어리를 넘겨주는 셈”이라며 “사진 촬영 시간, 촬영 장소의 (GPS) 좌표 등 그림 파일에 첨부된 정보가 포함된다”고 말했다. 메타데이터(Metadata)란 다른 정보를 나타내는 정보를 뜻한다. 오픈AI는 챗GPT에 접속하는 기기 정보도 모으는 것으로 알려졌다. 기기 유형, 운영 체제, 브라우저 버전, 고유 식별자 등이다. 바즈다 학과장은 “챗GPT는 대화하듯 작동하기에 입력한 내용, 요청한 그림 종류, 인터페이스와의 상호 작용 방식, 동작 빈도와 같은 행동 정보도 수집한다”며 “생성형 AI를 훈련하는 금광”이라고 표현했다. 얼굴만 그런 게 아니다. 위험 관리 회사 GRC인터내셔널그룹의 캠든 울븐 AI제품 마케팅 책임자는 “고해상도 사진을 올리면 피사체뿐 아니라 배경, 다른 사람, 방 안의 물건, 문서처럼 읽을 수 있는 모든 것을 오픈AI에 주는 격”이라고 설명했다. 오픈AI는 생성형 AI를 학습시키려고 개인정보를 적극적으로 수집하지 않으며 인터넷 공개 정보로 사용자 프로필을 구축하고 광고하거나 정보를 팔지 않는다고 와이어드에 밝혔다. 그러나 오픈AI의 개인정보 보호 정책에 따라 챗GPT로 올라온 이미지는 보관되고, 생성형 AI를 개선하는 데 쓰일 수 있다고 와이어드는 비판했다. 챗GPT에서 정보를 지킬 가장 효과적인 방법은 채팅 기록을 끄는 일이라고 와이어드는 소개했다. 파일에서 메타데이터를 지우고 올려도 좋다. 사진 편집 도구를 쓰면 된다. 바즈다 학과장은 “사용자는 민감한 개인정보를 챗GPT에 쓰지 말고 정보를 알 수 있는 배경이 있는 사진이나 단체 사진은 올리지 말아야 한다”며 “이렇게 하면 내 정보가 챗GPT 훈련에 쓰이지 않도록 할 수 있다”고 조언했다.

2025.05.03 07:48유혜진

[인터뷰] 점유율 0.6%에도 자신감 드러낸 '이 사람'…"AI로 웹 브라우저 퍼스트 무버 될 것"

"오페라 웹 브라우저 이용자들은 따로 비용을 들이지 않아도 인공지능(AI) 어시스턴트를 자유롭게 활용할 수 있다는 것이 우리만의 강점입니다. 조만간 멀티모달 기능도 적용할 예정인 만큼 많은 기대를 하셔도 좋을 겁니다." 헨릭 렉소 오페라 제품 마케팅 기술 디렉터는 최근 지디넷코리아와 만나 자사 AI 어시스턴트인 '아리아'의 다양한 AI 기능을 소개하며 이처럼 강조했다. 2일 업계에 따르면 오페라가 지난 2023년 5월에 처음 선보인 '아리아'는 오페라 웹 브라우저에 내장된 AI 비서로, 오픈AI 'GPT'와 구글 '제미나이' 기술을 기반으로 개발됐다. 이를 활용할 경우 이용자들은 웹 브라우저에서 실시간으로 최신 정보를 검색할 수 있을 뿐 아니라 긴 문서를 요약·번역하고, 코딩 및 이메일, 블로그, 소셜미디어(SNS) 게시물 등 다양한 텍스트도 빠르게 생성할 수 있다. '아리아'는 오페라가 선보이고 있는 다양한 웹 브라우저에서 지원되고 있다. 오페라는 현재 '오페라 원'과 '오페라 GX', '오페라 에어' 등에서 AI 기능을 지원해 왔으며 지난 달 16일부터 '오페라 미니' 브라우저에도 '아리아'를 추가해 전 세계 사용자들의 이용 편의성을 더 높였다. '아리아'는 오픈AI, 구글과 달리 계정을 가지고 있지 않아도 기본적인 AI 기능을 웹 브라우저에서 무료로 경험할 수 있다는 점에서 차별화됐다는 평가를 받고 있다. 렉소 디렉터는 "아리아의 AI 기능은 특정 시장을 겨냥했다기 보다 여러 시장을 통합시켜주는 연결고리 같은 개념"이라며 "한국 이용자들이 영문 사이트를 검색했을 때 그 내용을 번역하고 요약해 쉽게 이해할 수 있도록 도와줌으로써 전 세계 사용자들이 잘 소통할 수 있는 역할을 할 수 있다는 장점을 가지고 있다"고 설명했다. 이 같은 장점 덕분에 오페라는 '아리아'를 출시한 후 두 달 만에 100만 명 이상의 사용자를 확보할 정도로 긍정적인 반응을 얻었다. 특히 브라질 시장에선 오페라 브라우저의 월간 활성 이용자 수가 2023년에만 전년 대비 280% 증가했고, 전체 제품 사용자 수도 50%나 증가한 모습을 보였다. 덕분에 오페라는 브라질 데스크톱 브라우저 시장에서 마이크로소프트(MS) '엣지', 파이어폭스, 애플 '사파리' 등을 제치고 2위로 올라서기도 했다. 지난해 10월에도 오페라는 iOS용 '오페라 원' 브라우저에 AI 기반 이미지 이해 기능을 추가해 유럽에서 신규 사용자가 66%나 증가하는 성과를 거뒀다. 덕분에 그 해 3분기 오페라의 수익은 전년 동기 대비 20% 증가한 1억2천320만 달러를 기록하기도 했다. 렉소 디렉터는 "아리아는 다른 경쟁사 AI처럼 채팅창을 통해 소통할 수 있긴 하지만 그 웹페이지의 문서를 좀 더 세밀히 빠르게 해석해줄 수 있다는 점에서 경쟁력이 있다고 본다"며 "내용 이해가 잘 되지 않을 때는 자체 페이지에서 바로 질문하며 답을 구할 수 있다는 점도 강점"이라고 자신했다. 그러면서 렉소 디렉터는 이번에 업데이트 되는 '탭 명령어(Tab Commands)' 기능이 오페라 브라우저 이용자들에게 깊은 인상을 심어줄 수 있을 것으로 예상했다. 이 기능은 아리아 AI를 통해 자연어 명령어로 탭 닫기, 고정, 그룹화, 북마크 저장 등을 할 수 있도록 지원해준다. 이를 활용하게 되면 숙소 예약, 장비 구매, 여행 정보 검색 등 다수의 탭이 혼재됐을 때 깔끔하게 명령어만으로도 탭 아일랜드가 자동 생성돼 정보를 한 눈에 살펴볼 수 있도록 도와준다. 렉소 디렉터는 "앞으로는 멀티 모달 기능이 접목되면서 목소리로도 명령을 해 아웃풋을 낼 수 있을 것"이라며 "2주 간격으로 개발자들이 새로운 기능을 소개해주는 'AI 피처 드롭스(AI Feature Drops)'라는 프로그램을 통해 '아리아'가 얼마나 더 이용자들의 질문을 잘 이해하고 결과물을 낼 수 있는지를 체크하면서 앞으로도 기술을 더 고도화하는 데 집중하려고 노력할 것"이라고 강조했다. 하지만 오페라는 국내에선 아직까지 인지도가 높지 않아 시장 점유율이 0.6%로 굉장히 낮다. 이는 데스크톱과 노트북, 모바일 등에 기본 탑재돼 있는 구글 '크롬'과 MS '엣지', 애플 '사파리' 등에 밀린 탓이다. 오페라 웹 브라우저는 이용자가 직접 다운로드를 받아야 만 사용할 수 있다는 점이 다소 아쉽지만, 이용 편의성 측면에선 경쟁사 제품에 비해 상당히 앞서 있다는 평가가 많다. 특히 국내에선 게이머용 웹 브라우저인 '오페라 GX'로 시장 공략에 나서 긍정적인 반응을 얻고 있다. 최근에는 전 세계에서 가장 인기 있는 게임인 '리그 오브 레전드(LoL)'와 손잡고 '오페라 GX' 브라우저 이용자 수 확보에 속도를 내고 있다. 한국은 세계 최대 'LoL' 시장으로, 약 390만 명의 이용자를 보유하고 있다. 오페라는 '오페라 GX'에도 아리아 AI 기능을 강화해 이용자들의 편의성을 높이기 위해 노력 중이다. 사용자가 게임 공략, 채팅 메시지, RPG 스토리 등을 빠르게 작성할 수 있도록 지원하는 '작성 모드(Writing)'를 강화했을 뿐 아니라 기존에는 사이드바에서만 사용 가능했던 대화를 브라우저 탭으로 분리함으로써 여러 작업이 가능하게끔 개편했다. 또 게임, 쇼핑 등 특정 주제에 대해 웹 브라우저에서 정확하고 유용한 정보와 링크를 제공할 수 있도록 아리아의 기능을 고도화했다. 렉소 디렉터는 "우리가 웹 브라우저를 사용한 지 35년가량 된 시점에서 인터페이스 자체엔 큰 변화가 없지만, AI의 도입으로 향후 이 시장에도 많은 변화가 있을 것으로 보인다"며 "앞으로 우리는 웹 브라우저 시장 내 추종자가 아닌 '퍼스트 무버(선도자)'로서 이용자들에게 최신 AI를 경험할 수 있도록 지원에 나설 것"이라고 강조했다. 그러면서 "자체 거대언어모델(LLM) 개발이나 한국 AI 기업들과 협업에 나설 계획은 없지만, 향후 (기술 고도화를 위해) 검토할 의사는 가지고 있다"며 "아리아 AI를 우리 웹 브라우저에 적극 적용함으로써 이용자들이 더 많이 유입돼 앞으로 두 자릿수 성장세를 이뤄가는 것이 목표"라고 덧붙였다.

2025.05.02 16:42장유미

"4시간마다 로그인 시도"…MS 국내 계정, 해외 공격 정황

마이크로소프트 국내 계정을 겨냥한 해외 로그인 시도가 일부 포착된 것으로 확인됐다. 2일 IT 업계에 따르면 일부 마이크로소프트 기업·개인 계정을 노린 해외 무단 로그인 시도가 4월 초부터 본격화한 것으로 드러났다. 해당 시도는 중국을 비롯한 브라질, 튀니지, 쿠웨이트, 미국 등으로 IP를 우회하는 방식으로 진행된 것으로 분석됐다. 이에 로그인 시도가 이뤄진 최초 국가는 정확히 알 수 없는 상태다. 한 마이크로소프트 계정 사용자는 "로그인 기록을 확인해 본 결과 4월 초부터 4시간 간격으로 침입 시도가 있었다"고 말했다. 로그인 자체는 실패했지만 지속적으로 암호 조합을 바꿔가며 반복 시도한 것으로 확인됐다. 공격자는 특정 계정이 아닌 여러 계정을 대상으로 무작위 추적을 진행했다. 한 보안 업계 관계자는 "마이크로소프트 보안 시스템이 상당 부분 시도를 차단한 것으로 보인다"며 "다만 컴퓨팅 기술 고도화로 인해 암호 추측 알고리즘은 더욱 정교해졌다"고 밝혔다. 보안 전문가들은 계정 이용자들에게 다른 전자메일 주소를 계정에 추가하고, 계정 정보를 바꾸는 방식으로 보안을 강화해야 한다고 당부했다. 마이크로소프트는 해외발 무단 로그인 시도 관련해 최근 특별히 보고된 바 없다고 밝혔다. 현재 관련 정황을 면밀히 모니터링 중이라고 답했다. 마이크로소프트는 "계정 보안을 위해 복잡한 암호 설정과 다단계 인증(MFA)를 필수로 활성화할 것을 권장한다"고 설명했다. 또 "정기적으로 로그인 활동을 점검하고, 의심스러운 접속 기록이 있는지 확인하는 것이 중요하다"고 덧붙였다.

2025.05.02 16:35김미정

판매 연결해주고 책임은 뒷전…공정위, 메타 전상법 위반 제재

공정거래위원회가 메타에 대해 전자상거래법 위반으로 시정명령과 과태료를 부과했다. 자사 플랫폼인 페이스북과 인스타그램에서 이뤄지는 상거래에 대해 소비자 보호 의무를 이행하지 않았다는 이유에서다. 공정위는 메타가 전자상거래 등에서의 소비자보호에 관한 법률(전자상거래법)상 전자게시판서비스 제공자로서의 책임을 다하지 않았다고 판단, 시정명령과 함께 과태료 600만 원을 부과하기로 했다고 2일 밝혔다. 전자상거래법은 게시판을 통해 통신판매가 이뤄질 경우, 플랫폼 사업자가 판매업자에 대한 안내와 권고, 소비자 피해 구제 장치 마련, 신원정보 확인 조치, 약관 명시 등 일정한 책임을 지도록 규정하고 있다. 그러나 메타는 이러한 법적 책임을 다하지 않은 것으로 드러났다. 인스타그램과 페이스북에서 다수의 판매 게시물이 유통되고 있음에도 불구하고, 메타는 관련 사업자에 대한 법령 준수 안내나 소비자 분쟁에 대한 구제 절차를 갖추지 않았다는 게 공정위의 설명이다. 구체적으로 통신판매업자에 대한 안내·권고를 하지 않았고, 분쟁 발생 시 소비자 피해구제를 위한 대행 절차도 마련하지 않았다. 또한 관련 사항을 자사 약관에 포함하지 않았으며, 판매업자의 신원정보 확인 조치도 취하지 않은 것으로 확인됐다는 것이 공정위의 설명이다. 공정위는 이에 따라 메타에 대해 유료 광고 계약을 맺은 비즈니스 계정 보유자 및 반복적으로 공동구매를 진행하는 인플루언서를 대상으로 법령 안내와 피해구제 절차 마련, 약관 정비, 신원확인 체계 구축 등을 명령했다. 이들 조치는 시정명령일로부터 180일 이내에 이행되어야 하며, 인플루언서 범위와 이행 방식은 90일 내 공정위와 협의해 확정해야 한다. 이번 제재는 전자게시판서비스 제공자의 책임 규정이 도입된 2016년 이후 처음으로 공정위가 실질적인 제재를 내린 사례다. SNS 플랫폼이 소통 도구를 넘어 유통 경로로 기능하고 있는 현실을 반영한 조치로, 플랫폼 사업자도 소비자 보호에 적극적인 역할을 해야 한다는 기준을 제시한 데 의미가 있다고 위원회는 설명했다. 공정위는 “앞으로도 SNS 플랫폼을 통한 전자상거래에서 소비자 피해가 발생하지 않도록 지속적으로 감시하고, 법 위반에는 엄정하게 대응해 나가겠다”고 밝혔다. 메타 측은 “의결서를 면밀히 검토한 후, 향후 방향에 대해 결정할 예정”이라고 입장을 밝혔다.

2025.05.02 10:26류승현

알바몬 회원 2만2천여명 임시 이력서 정보 털렸다

아르바이트 구직 플랫폼 알바몬에서 가입자 개인정보 유출 사고가 발생했다. 알바몬은 지난 4월 30일 시스템에 대한 비정상적인 접근 시도를 즉각 감지해 차단했지만, 일부 회원의 임시 저장된 이력서 정보가 외부로 유출된 사실을 확인했다고 2일 공지했다. 알바몬에 따르면 이번 사고로 유출된 개인정보는 총 2만2천473건에 이르며, 이름, 휴대폰번호, 이메일 주소 등 이력서 작성 페이지에 임시 저장된 정보가 포함됐다. 다만 아이디와 비밀번호는 유출되지 않았다. 알바몬은 해킹 시도가 확인된 즉시 공격에 사용된 계정과 IP를 차단하고 보안 취약점을 긴급 보완했다고 설명했다. 회사 측은 “현재 동일한 방식의 해킹 시도는 원천 차단된 상태”라며 “실시간 모니터링을 강화해 추가 피해를 막고 있다”고 덧붙였다. 또한 회사는 개인정보보호위원회에 5월 1일 자진 신고했다고 설명했다. 알바몬은 같은 날 해당 회원들에게 이메일을 통해 개별 통지했으며, 개인정보 유출 여부를 확인할 수 있는 전용 웹페이지와 문의 창구를 마련했다. 알바몬은 “회원님의 소중한 정보를 지키는 것은 무엇보다 중요한 책임”이라며 “이번 사건을 계기로 보안 시스템을 전면 점검하고, 외부 해킹 및 계정 탈취 시도에 대한 상시 탐지 체계를 한층 강화할 것”이라고 밝혔다. 회사 측은 유출 피해를 입은 회원들에게 이메일과 문자 메시지를 통해 별도의 보상안을 안내할 예정이라고 했다. 또한 개인정보 유출로 인한 피해가 발생했을 경우 개인정보분쟁조정위원회를 통해 분쟁 조정을 신청할 수 있다고 공지했다. 알바몬은 이용자들에게 비밀번호 변경과 의심스러운 이메일·문자 확인 시 주의를 당부했다. 그러면서 “같은 비밀번호를 다른 사이트에서도 사용 중이라면 함께 변경하고, 피싱·스미싱 시도를 경계해 달라”며 "신뢰를 회복하기 위해 최선을 다하겠다”며 거듭 사과했다.

2025.05.02 08:46안희정

금융위, 비영리법인 코인 매각 허용...가이드라인 발표

금융당국이 지정기부금단체인 비영리법인에 대한 가상자산 매각을 6월부터 허용하기로 했다. 해당 법인은 기부 적정성과 현금화 계획 등 내부통제 절차를 갖춰야 매각이 가능하다. 금융위원회는 지난 1일 정부서울청사에서 '제4차 가상자산위원회'를 개최하고 비영리법인에 대한 매각 가이드라인을 발표했다. 발표 내용에 따르면 이번 매각 가이드라인은 비영리법인의 건전한 기부문화 정립과 자금세탁방지에 초점을 맞췄다. 세부 내용을 보면 '5년 이상 업력을 갖춘 외감법인'부터 가상자산 매각을 허용한다. 적절한 내부통제 체계와 투명성 확보를 위해서다. 또한 외부감사 대상 최근 3년간 감사의견이 '적정'인 법인세법상 특례·일반기부금단체만 가능하다. 특히 비영리법인은 내부에 '기부금 심의위원회'를 설치하고 기부 적정성과 현금화 계획 등을 외부로부터 사전 심의받아야 한다는 게 금융위 측의 설명이다. 심의는 금융위, 금융감독원, 은행연합회, 원화거래소 협의체(DAXA), 비영리법인(굿네이버스, 서울대발전재단 등), 회계기준원, 시중은행, 가상자산거래소 등이 참여한다. 가상자산 매각은 대상은 3개 이상 원화거래소에서 거래되는 가상자산으로 한정한다. 기부받은 가상자산은 '수령 즉시 현금화'가 원칙이다. 여기에 자금세탁 방지를 엄격히 하기 위해 거래 목적과 자금 원천 등에 대한 확인·검증을 강화해야한다. 국내 원화거래소 계정을 통한 기부·이전만 허용함으로써 은행·거래소·법인이 중첩적으로 고객확인을 할 수 있도록 한다. 은행은 비영리법인의 실명계정을 재심사할 때 내부통제기준 마련 여부와 현금화 자금에 대한 출금 내역을 점검해야 한다. 가상자산거래소는 비영리법인이 가상자산을 현금화할 때 기부 상세내역과 현금화 내역이 일치되는지 확인해야하며, 이 같은 확인을 위해 비영리법인에 자료 제출을 요구할 수 있다. 자료제출을 거부하면 실명계정 연결을 거부하거나 입출금을 제한할 수 있다고 알려졌다. 금융위는 "은행 및 가상자산거래소 전산개발을 거쳐 6월부터 비영리법인의 가상자산 현금화 목적 거래를 지원할 예정"이라고 밝혔다

2025.05.02 08:32이도원

캐나다 왕립조폐국, 2025세계주화책임자회의에서 주화상 2개 수상

-- 조폐국, '용의 해'를 기념하는 특별한 높이의 양면 양각 순은 주화와 친환경적인 금 정제 공정 개발을 위해 맥길 대학교와 협력한 결과가 글로벌 산업계에서 인정받아 오타와, 온타리오주, 2025년 5월 1일 /PRNewswire/ -- 캐나다 왕립조폐국(Royal Canadian Mint)이 2025년 세계주화책임자회의(Mint Directors Conference•MDC)에서 최우수 기념 은화상(Best Commemorative Silver Coin)과 최우수 협업 주화상(Best Collaboration Coin)을 수상함으로써 주화 제조 분야의 우수성과 혁신이 전 세계로부터 인정받았다. 캐나다 왕립조폐국은 2024년 선보인 50달러짜리 순은화 '용의 해(Year of the Dragon)'를 통해 처음으로 인정받았다. 이 주화는 앞면에 멋진 목재 용(Wood Dragon) 디자인의 양각 높이를 4.7mm까지 끌어올리는 동시에, 마찬가지로 인상적인 뒷면 양각 디자인으로 용의 뒷모습을 구현한 새로운 기술적 성과를 선보였다. 또한 몬트리올 맥길대학교 화학과와 협업으로 개발한 친환경적인 금 정제 공정은 전 세계 주화 산업의 최우수 협력 사례로 인정받았다. 2025 MDC는 전 세계 기념주화와 유통주화의 디자인, 생산, 포장, 유통 분야에서 업계가 이룬 성과를 인정하는 권위 있는 주화상(Coin Awards)을 주최한다. 마리 르메이(Marie Lemay) 캐나다 왕립조폐국 사장 겸 CEO는 "캐나다 왕립조폐국은 세계적으로 유명한 주화 제품의 우수성과 예술성 및 제조 공정의 지속 가능성을 부단히 입증하기 위해 혁신에 매진하고 있다"면서 "세계주화책임자회의 심사위원들로부터 두 가지 부문에서 수상했다는 건, 고객을 기쁘게 하는 새로운 방법을 찾으면서 글로벌 주화 커뮤니티를 선도하는 더 배려심 있고 지속 가능한 방식을 찾기 위한 우리의 헌신적 노력이 동료들로부터 높은 평가를 받았다는 의미"라고 말했다. 이번에 수상한 순은화는 캐나다 예술가 사이먼 응(Simon Ng)이 디자인했으며, 중국 12간지(Chinese Zodiac)의 다섯 번째 해인 용을 정교한 EHR 조각으로 표현해 '용의 해'를 기념한다. '목(木)'의 기운을 상징하는 레이저 조각 패턴으로 둘러싸인 용이 달빛 아래 밤하늘 구름 사이를 유영하는 모습이 담겨 있다. 용의 꼬리는 중국에서 행운을 상징하는 숫자 8을 형상화한 것이다. 동일한 장면이 담긴 동전의 후면도 마찬가지로 EHR 기법으로 표현됐다. 후면 조각 위에는 수잔나 블런트(Susanna Blunt)가 제작한 엘리자베스 2세 여왕의 초상화가 그려져 있으며, 그 주위에는 캐나다 주화에 등장한 4종의 다른 여왕 초상을 상징하는 4개의 진주 장식과 여왕의 재위 기간을 나타내는 이중 연도(재위 시작 연도와 끝 연도)가 함께 새겨져 있다. 캐나다 왕립조폐국과 맥길 대학교는 오랫동안 사용된 염소가스를 주입해 용융 상태의 금에서 불순물을 제거하는 밀러 염소화 공정(Miller Chlorination process)을 대체할 금 정제 공정을 혁신하기 위한 협력에 나섰다. 그리고 이러한 협력의 결과로 실험실 차원에서 염소가스를 거의 완전히 제거하는 새로운 공정을 개발했다. 음향 기반의 기계화학(acoustic mechanochemical) 공정을 도입해 독성이 약한 시약과의 화학 반응을 유도함으로써 금을 정제하는 방식이다. 이 방식은 용해 가능한 순금을 생산하며, 무독성이고, 에너지 소비가 적고, 사람과 환경 모두에 더 안전하다. 이번 혁신은 캐나다 왕립조폐국이 2019년에 금 정제 과정에서 염소 사용을 줄이기 위해 진행한 이전 연구가 바탕이 됐다. 당시 조폐국은 오타와 정제소에서 염소가스 사용량을 50% 이상 줄일 수 있는 '산 없이 분리하는(acid-less separation•ALS)' 기술을 도입했다. 2024 년 순은화 '용의 해' 이미지와 동영상은 여기에서 확인할 수 있다. 캐나다 왕립조폐국 소개 캐나다 왕립조폐국은 캐나다에서 유통되는 주화를 주조하고 유통하는 왕실 기업이다. 세계에서 가장 크고 다양한 작업을 수행하는 조폐국 중 하나로, 수상 경력을 자랑하는 수집용 주화, 시장을 선도하는 불리온(bullion) 제품, 캐나다의 권위 있는 군사 및 민간 훈장을 제작한다. 조폐국은 런던과 뉴욕상품거래소(COMEX) 공인 금•은 정제업체로서, 세계 최고 수준의 금과 은 정제 서비스를 제공한다. 조폐국은 또한 환경을 더 잘 보호하고, 안전하고 포용적인 작업 환경을 조성하며, 사업을 운영하는 지역 사회에 긍정적인 영향을 미치기 위해 노력하고, ESG(환경•사회•거버넌스) 관행을 운영 전반에 통합한다. 캐나다 왕립조폐국의 제품 및 서비스에 대한 자세한 정보는 www.mint.ca에서 확인할 수 있다. 링크드인, 페이스북, 인스타그램에서는 조폐국을 팔로우할 수 있다. 연락처: 알렉스 리브스(Alex Reeves), PR 담당 선임 매니저, (613) 884-6370, reeves@mint.ca

2025.05.01 21:10글로벌뉴스

삼성전자, '삼성 OLED로 바꿔보상' 프로모션

삼성전자는 '삼성 OLED' TV의 차별화된 시청 경험을 보다 많은 고객이 누릴 수 있도록 하기 위해 '삼성 OLED로 바꿔보상' 프로모션을 첫 시작한다고 1일 밝혔다. 삼성전자는 이달 1일부터 다음 달 30일까지 삼성스토어·삼성닷컴 등 다양한 온·오프라인 채널에서 진행되는 이번 삼성 OLED 단독 프로모션을 통해 'AI TV=삼성' 공식을 강화하고 TV 1위 리더십을 이어나갈 예정이다. 삼성 OLED로 바꿔보상은 삼성 OLED 행사 모델을 구매한 고객이 사용하던 구형 TV를 반납하면 보상 혜택으로 30만원 상당의 삼성전자 멤버십 포인트를 증정하는 프로모션이다. 제조사와 상관없이 어떤 TV를 반납하더라도 혜택을 제공한다. 또 삼성전자는 글레어 프리 기술이 적용된 2025년형 삼성 OLED 구매자 중, 해당 기능 사용 후기를 남긴 고객을 대상으로 최대 20만원 상당의 신세계 모바일 상품권을 증정하는 리뷰 이벤트도 진행한다. 글레어 프리는 햇빛이 강한 낮이나 조명 아래에서도 빛 반사 걱정 없이 생생한 영상을 구현하는 기술이다. 삼성전자는 42형, 48형, 55형의 삼성 OLED와 결합이 가능한 2025년형 '무빙스타일' 출시를 기념해 '삼성 무빙스타일 출시 소문내기' 이벤트도 진행한다. 삼성닷컴에서 '삼성 무빙스타일 출시 소문내기' 이벤트 이미지를 다운받아 자신의 SNS 계정에 업로드한 고객에게 추첨을 통해 ▲풀리오 넥풀러(1명) ▲SK 모바일 주유권 3만 원권(24명) ▲배스킨라빈스 싱글킹 모바일 상품권(200명)등 경품을 제공한다. 삼성전자는 2025년형 삼성 OLED 라인업을 출시하고 OLED TV 경쟁력을 강화해 나가고 있다. 2025년형 삼성 OLED는 한층 강력해진 '3세대 AI 4K 프로세서'를 탑재해 화질 업스케일링은 물론 사운드 최적화까지 수행해 몰입감 높은 시청 경험을 선사한다. 이외에도 ▲시청 중인 콘텐츠의 세부 정보를 버튼 하나로 확인할 수 있는 '클릭 투 서치' ▲영상 속 자막을 원하는 언어로 제공하는 '실시간 번역' ▲사용자의 생활 패턴에 맞춰 추천 행동을 제안하는 '홈 인사이트' 등 사용 편의성을 높이는 다양한 AI 기능을 탑재했다. 강진선 삼성전자 한국총괄 상무는 "삼성 OLED의 생생하고 몰입감 있는 콘텐츠 시청 경험을 보다 많은 고객이 즐기실 수 있도록 이번 프로모션을 준비했다"며 "진정한 AI TV 시대를 여는 삼성 OLED를 다양한 혜택으로 만나보시길 바란다"고 말했다.

2025.05.01 13:34신영빈

메타, 1분기 매출 예상치 상회…"올 AI에 99조 투자"

메타가 1분기 실적을 발표하면서 광고 매출 둔화와 미·중 무역 갈등에 대한 시장 불확실성 우려를 덜어냈다. 1일 CNBC 등 외신에 따르면 메타는 1분기 423억 달러(약 58조원)의 매출을 기록했다. 이는 시장에서 예상한 414억 달러보다 높은 수치다. 이날 메타는 올해 AI 인프라 투자금을 최대 720억 달러(약 99조원)까지 늘릴 수 있다고 밝혔다. 이는 기존 전망치였던 650억 달러보다 높은 규모다. 도널드 트럼프 미국 대통령 관세 정책 영향으로 일부 인프라 장비 가격이 오른 것에 대한 조치다. 메타 수전 리 최고재무책임자(CFO)는 "AI 개발에 필요한 장비 부품을 여러 나라에서 가져오는데, 무역 상황이 불확실해지면서 가격이 올라갈 것으로 보고 있다"며 "우리는 이런 영향을 줄이기 위해 공급망을 효율적으로 바꾸는 작업을 진행 중"이라고 설명했다. 이날 마크 저커버그 메타 최고경영자(CEO)도 "미·중 무역 갈등에 대응하기 위해 공급업체를 재검토하는 등 인프라 비용을 더 늘릴 것"이라며 "불확실한 경제 상황을 잘 헤쳐 나갈 준비가 됐다"고 자신했다. 메타는 지속적인 인공지능(AI) 투자를 위해 광고 매출 증대에 노력할 것이라고 밝혔다. 현재 메타 전체 매출 98%가 광고 사업에서 온다. 해당 사업이 성장해야 AI 투자금을 확보할 수 있는 상태다. 현재 AI는 인스타그램과 페이스북 등 소셜미디어 콘텐츠의 맞춤형 광고 개선에 활용되고 있다. 메타는 오픈AI와 구글과 같은 경쟁업체에 뒤지지 않기 위해 거대언어모델(LLM)과 챗봇 개발 투자에도 열을 올리는 상황이다. 실적 발표 후 메타 주가는 장 마감 이후 거래에서 4% 넘게 올랐다. 엔비디아 같은 AI 관련 기업들의 주가도 덩달아 상승했다. 외신은 실적 발표 전까지 메타 주가가 연초 대비 6% 이상 하락했지만, 다른 빅테크 기업들보다는 나은 흐름을 보였다고 평가했다. 잭스인베스트먼트리서치 앤드루 로코 주식 전략가는 "많은 기업이 불확실한 상황 속에서 미래 전망을 공개하지 않고 있지만, 메타는 미래 계획을 보여줬다"며 "AI 산업 전체에도 긍정적인 신호"라고 말했다. 이번 분기 메타의 주당순이익(EPS)은 6.43달러로, 작년보다 37% 늘었고 시장 예상치인 5.25달러를 웃돌았다. 메타의 앱들은 매일 전 세계 34억 명이 사용하고 있다. 이번 실적 발표는 메타가 AI 개발을 주제로 연 첫 '라마콘(LlamaCon)' 행사 직후 이뤄졌다. 메타 크리스 콕스 최고제품책임자(CPO)는 '라마' 시리즈가 지금까지 약 12억 번 다운로드됐다고 행사에서 밝혔다. 이날 행사에서 메타는 '메타 AI' 앱을 새롭게 공개했다. 이 앱은 챗GPT 같은 경쟁 제품과 맞붙기 위한 것으로, 페이스북이나 인스타그램, 왓츠앱 없이도 쉽게 사용할 수 있도록 설계됐다. 저커버그는 "미국 시장에서 AI 리더십을 잡기 위해 독립형 메타 AI 앱은 매우 중요한 역할을 할 것"이라고 강조했다.

2025.05.01 13:06김미정

씨큐비스타, 최근 불거진 '스텔스형 해킹' 방지 보고서 발간

사이버 위협헌팅 보안기업 씨큐비스타(대표 전덕조)가 자사의 차세대 네트워크 감지·대응(NDR) 솔루션에 기반한 스텔스형 사이버 위협 대응 전략 보고서 'CQ 리포트'(CQ Report)'를 1일 발표했다. 회사는 SK텔레콤의 유심 서버 해킹 등 최근 불거진 해킹 사건을 '스텔스(Stealth)형 사이버 해킹'이라고 분류, 이의 대응책을 보고서에 담았다. 보고서는 ▲서론 ▲스텔스(Stealth) 악성코드 위협 분석 ▲기존 방어 수단 한계 ▲네트워크 관점 대응 전략 ▲차세대 NDR 기반 스텔스(Stealth) 위협 대응전략 ▲차세대 NDR에서 스텔스형 위협 탐지 및 방안 ▲결론 등 총 7개 부문으로 구성했다. ■ 최근 불거진 스텔스형 사이버 위협 사건 지난 4월 19일 국내 대형 통신사가 BPFdoor, Symbiote 등 악성코드 공격을 받아 IMSI(국제 이동 가입자 식별자), MSISDN(전화번호), 인증 키 등 민감한 보안 개인정보가 외부로 유출돼, 유심정보를 악용한 휴대폰 신규개통, 개인인증 도용 등 '심 스와핑'을 통한 2차 피해가 잇따를 것으로 우려되고 있다. 해커들은 심 스와핑 수법을 통해 피해자 명의로 수신되는 통화와 문자, 인증코드를 가로채, 금융기관이나 가상화폐 거래소 계정을 탈취하거나 이메일, SNS 계정 등에 접근할 수 있게 됐다. 보안업계는 탈취된 유심(USIM) 정보와 유출된 개인정보가 결합될 경우 더 큰 피해로 이어질 수 있다고 우려했다. 같은 날, 콜센터 전문 운영사의 인사시스템이 LummaC2 악성코드 해킹 공격을 받아 임직원과 퇴사한 임직원들의 개인정보 약 3만 6천건이 유출되는 사고도 발생했다. 이름, 주민등록번호 뒷자리, 비밀번호, 계좌번호, 연락처 등이 암호화돼 유출됐으며, 증명사진, 신분증 사본, 통장 사본, 근로계약서, 서명 정보, 가족관계증명서, 주민등록등본, 혼인관계증명서 등이 암호화 없이 유출됐다. 해킹된 약 22GB 분량의 개인정보는 다크웹에서 2천만원에 거래되고 있는 것으로 알려졌다. ■ 스텔스형 사이버 위협 대응 전략 스텔스형 위협은 시그니처 기반 탐지 체계를 우회하며, 통신 세션 내 이상 징후를 교묘하게 은닉해 IPS, EDR 등과 같은 기존 보안시스템으로는 탐지하기 어렵다. 최근 급격히 진화하면서 장기간 은닉할 수 있는 능력을 갖췄고, 통신 인프라, 클라우드 서버, 엔드포인트를 위협하는 주요 공격 수단으로 부상하고 있다. 이번 유출사고에 사용된 악성코드는 △은닉형 BPFdoor △기생형 Symbiote △정보 탈취형 LummaC2 등이다. 특히 BPFdoor는 일반 악성코드와 달리 매우 은밀하게 통신을 제어할 수 있도록 설계된 고급 스텔스 백도어 악성코드로, '방화벽, IPS, EDR 등의 기존 보안솔루션'으로는 탐지가 거의 불가능한 것으로 알려졌다. 씨큐비스타는 스텔스형 악성코드들은 각각 고유한 통신 특성과 패턴이 있어, 심층 분석을 통해 이를 조합한 탐지 로직을 구성해야 하며, 비암호화 및 암호화 통신을 아우르는 통합 탐지 및 대응 체계를 구축해 사이버 보안을 강화해야 한다고 강조했다. 이와함께 통신 세션 메타데이터를 실시간으로 분석하는 TTP 탐지 모듈과, 대규모 세션 데이터의 정밀 분석 체계를 병행, 암호화 여부와 관계없이 네트워크상의 은닉형 이상 징후를 선제적으로 탐지할 수 있는 차세대 NDR 대응을 구축해야 한다고 덧붙였다. 전덕조 씨큐비스타 대표는 "최근 사이버 위협은 단순한 시그니처 탐지를 우회하는 수준을 넘어, 커널 은닉, 암호화 통신 위장, 포트리스(portless) 백도어 통신 등 점점 더 고도화하고 있다"며 "TLS 1.3, QUIC 등 최신 암호화 프로토콜 환경에서도 Beaconing 통신, TLS 핸드셰이크 이상, 주기성 패턴 등을 포착해 은닉형 공격을 조기 탐지할 수 있는 정교한 통신 세션 기반 이상 분석 기법 도입이 시급하다"고 강조했다. 이어 "최근 잇따른 대형 스텔스형 해킹사고는 단순 패턴 매칭이나 복호화에 의존하는 구시대적 보안시스템으로는 더 이상 최신 위협에 대응할 수 없다는 냉혹한 사례"라며 "실시간 통신 메타데이터 기반 행위 탐지와 대규모 심층 분석을 통합한 차세대 NDR 만이 스텔스형 위협 대응체계를 구축하는 실질적인 대안이 될 것"이라고 말했다. 한편 씨큐비스타(CQVista)는 지능형 위협 탐지 및 대응 기술을 중심으로 NDR과 FDR 원천기술을 융합한 독자 기술을 보유한 사이버 보안 전문기업이다. 주력 보안솔루션인 '패킷사이버'는 한국과 아시아의 공공기관과 금융기관, 국가기관 등에 채택돼 최고 보안솔루션 기업으로 인정받고 있다고 회사는 밝혔다. NDR 유형으로 보안기능확인서 인증도 획득했다. 최근 IoT 보안 및 암호화 트래픽 위협 탐지 기술로 사업을 확대중이며, 정부 R&D 프로젝트에 참여해 AI기반 위협헌팅기술을 개발하고 있다.

2025.05.01 09:55방은주

X, 4K 영상 업로드 지원..."영상 플랫폼으로 변신 중"

X(구 트위터)가 4K 해상도의 영상 업로드를 지원하며 동영상 플랫폼으로의 전환에 속도를 내고 있다. 이는 유튜브나 비메오 등 경쟁 플랫폼으로의 이용자 이탈을 막고, 사용자 참여를 높이기 위한 전략의 일환이다. X의 엔지니어링 팀은 공식 계정을 통해 4K 영상 업로드 기능을 일부 크리에이터에게 우선 적용하고, 조만간 모든 프리미엄 가입자에게 제공할 예정이라고 밝혔다. 지금까지 X는 유료 구독자를 대상으로 최대 1080p 해상도, 8GB 용량, 약 3시간 길이의 영상 업로드를 지원해왔다. 그러나 이번 4K 지원 확대에 따라 향후 업로드 파일 크기 제한 등의 정책 변경 가능성도 제기되고 있다. X는 일론 머스크가 회사를 인수한 이후 영상 중심 플랫폼으로의 전환을 지속적으로 추진해왔다. 특히 프리미엄 구독자를 중심으로 영상 업로드 용량과 길이를 점진적으로 확대했다. 올해 초에는 세로형 영상 전용 피드를 신설하고, 모바일 앱 홈 화면에 별도 바로가기를 배치하는 등 콘텐츠 소비 방식을 대대적으로 재정비했다. 이러한 변화는 틱톡의 미국 내 서비스 금지 논의 등으로 숏폼 콘텐츠 시장에 불확실성이 커진 상황에서 X가 새로운 영상 유통 플랫폼으로 자리매김하려는 전략으로 풀이된다. 최근 X는 뉴스·정치 중심의 이미지에서 벗어나 동영상 기반의 창작자 생태계를 구축하고자 하는 의지를 여러 차례 강조했다. 4K 영상 업로드는 이러한 전략의 핵심 기능 중 하나로 향후 영상 광고·콘텐츠 수익화 모델 확대와도 연계될 것으로 보인다.

2025.05.01 09:14최이담

한국토요타, 3일부터 잠실 커넥트투서 미니카 레이싱 진행

한국토요타자동차가 가정의 달을 맞아 오는 3일부터 6일까지 서울 잠실 롯데월드몰에 위치한 복합 문화 공간 커넥트투에서 주행의 즐거움을 느낄 수 있는 고객 참여형 'GR 익스피리언스 데이' 이벤트를 진행한다고 밝혔다. 이번 'GR 익스피리언스 데이'는 토요타의 모터스포츠 브랜드인 '토요타 가주 레이싱'을 온 가족이 함께 체험할 수 있도록 기획된 프로그램이다. 행사 기간 동안 ▲GR 미니카 조립 클래스 ▲GR 미니카 레이싱 대회 ▲GR 포토존 ▲GR86 컬러링 체험 등 다채로운 프로그램을 마련해 가족 단위 방문객과 모터스포츠 팬들에게 풍성한 즐길 거리를 제공할 예정이다. 미니카를 직접 조립해보는 'GR 미니카 조립 클래스'는 오후 12시 30분부터 하루 5회에 걸쳐 운영된다. 각 회차는 최대 8명까지 참여 가능하며, 현장 선착순 예약으로 진행된다. 참가비는 가정의 달 기념 스페셜 세트 메뉴 구매 고객에게는 5천원, 일반 고객에게는 2만원이 부과된다. 클래스 참가자들에게는 직접 조립한 미니카로 'GR 미니카 레이싱 대회'에 참여할 수 있는 기회가 주어지며, 각 회차에서 가장 빠른 기록을 달성한 상위 3명에게는 GR 모델 토미카가 경품으로 증정된다. 또한 행사 기간 동안 커넥트투의 오너 전용 공간인 '오너스 라운지'는 GR 브랜드를 테마로 한 'GR 포토존'으로 운영된다. 마스터 드라이버 '모리조(MORIZO)'의 모터스포츠에 대한 열정을 담은 다양한 GR 소품들로 꾸며져 있으며, 360도 회전 카메라를 활용한 특별한 촬영 체험도 가능하다. 포토존은 토요타가주레이싱코리아 및 렉서스코리아 공식 인스타그램 계정을 모두 팔로우한 고객이라면 누구나 입장할 수 있다. 이와 함께, GR 포토존 촬영 인증샷을 SNS에 업로드한 고객에게는 선착순으로 커넥트투 드립백 한 박스를 증정한다. 이외에도 매장 내에는 GR86 도안을 활용한 컬러링 세트를 비치해 방문객 누구나 자유롭게 'GR 컬러링 체험'에 참여할 수 있다. 이병진 한국토요타자동차 부사장은 "이번 행사는 토요타 GR 브랜드가 지닌 모터스포츠의 다이내믹한 감성과 주행의 즐거움을 온 가족이 함께 경험할 수 있도록 준비한 자리"라며 "앞으로도 많은 고객들이 일상 속에서 브랜드의 철학과 레이싱의 즐거움을 경험할 수 있는 다양한 프로그램을 지속적으로 선보일 것"이라고 말했다.

2025.05.01 09:00김재성

공영홈쇼핑, 내수 활성화 위해 '5월 동행축제' 동참

공영홈쇼핑이 중소벤처기업부가 주관하는 '5월 동행축제'를 맞아 1천여 개 중소기업·소상공인의 상품을 선보인다. 공영홈쇼핑은 5월 1일부터 30일까지 열리는 이번 행사의 흥행을 위해 홈쇼핑, 모바일 앱, 공영라방 등 전 채널을 동원한 판로지원에 나선다. 중기부 산하 공공기관 홈쇼핑으로서 국내 최대 규모의 중소기업 판로지원 행사에 동참하고자 기획했다. 소비촉진을 위해 1일부터 9일까지 7% 즉시 할인 이벤트를 진행한다. 5만원 이상의 방송 상품을 모바일 앱으로 구매할 경우 혜택을 받을 수 있다. 10일부터 31일까지 모바일 앱에서 최대 15% 할인 쿠폰 발급 이벤트도 열린다. 매주 주말에는 계정당 1회 10% 할인 쿠폰을 제공하며, 평일에는 오전 7시부터 선착순 3천 명에게 최대 15% 할인 쿠폰을 발급한다. 각 쿠폰은 1만원까지 할인 받을 수 있고 주말쿠폰의 유효기간은 5일, 주중쿠폰의 유효기간은 3일이다. 28일 모바일 라이브커머스 '공영라방'에서는 동행축제 맞이 '극딜데이' 특집을 진행한다. 단 하루 극한의 혜택을 모아 8시간 동안 우리 중소기업 상품을 릴레이로 선보일 예정이다. 이 밖에도 온라인 몰과 모바일 앱을 통해 다양한 기획전도 만나볼 수 있다. 공영홈쇼핑 관계자는 “중소기업을 위한 대규모 소비촉진 캠페인에 동참하기 위해 이번 행사를 준비했다”며, “내수 활성화를 위한 '5월 동행축제'에 많은 관심과 참여 부탁드린다”고 말했다.

2025.04.30 18:05안희정

"가짜 AI 챗봇부터 딥페이크까지"…AI 피싱 공격 더 교묘해진다

생성형 AI 이용한 피싱, '양적 감소·질적 강화'…美 피싱 31.8% 감소에도 위협 심화 2025년 Zscaler ThreatLabz 피싱 보고서에 따르면 2024년 글로벌 피싱 공격량은 20% 감소했지만, 공격의 정밀도는 크게 향상됐다. 미국에서는 Gmail의 강화된 인증 정책과 DMARC 도입으로 피싱 공격이 31.8% 감소했지만 여전히 전 세계 1위 타깃 국가다. 특히 HR, 재무, 급여팀을 겨냥한 맞춤형 공격이 증가했으며, 위협 행위자들은 생성형 AI(GenAI)를 활용해 더욱 정교하고 현실감 있는 피싱 미끼를 제작하고 있다. 심지어 AI 보안 시스템을 우회하기 위해 "이 파일은 안전합니다" 같은 허위 주석을 코드에 삽입하는 새로운 기법까지 등장했다. DeepSeek·Sora 사칭, 가짜 AI 서비스 사이트 급증…피해자 계정·결제정보 탈취 AI 플랫폼을 사칭하는 피싱 공격이 급증하고 있다. DeepSeek, ChatGPT, Sora 등 인기 생성형 AI를 모방한 가짜 웹사이트들이 등장해 사용자 계정과 결제 정보를 탈취하고 있다. 예를 들어, 가짜 Sora 다운로드 사이트를 통해 악성 파일이 배포됐고, 해당 악성코드는 텔레그램(Telegram) API를 통해 피해자의 시스템 정보와 로그인 데이터를 공격자에게 전송했다. 이들은 가짜 소셜 미디어 계정을 이용해 피싱 사이트를 적극 홍보하기도 했다. 교육기관 피싱 224% 급증…캡차(CAPTCHA) 기법으로 AI 필터 우회 특히 교육기관을 겨냥한 피싱 공격이 224% 급증했다. 이는 신규 학생 등록 시즌과 학자금 지원 마감일 등 주요 시기에 집중됐다. 공격자들은 공식 대학 포털을 복제하거나, 구글폼(Google Forms)을 사칭한 설문조사 링크를 통해 로그인 정보를 수집했다. 또한 CAPTCHA를 이용해 사이트의 합법성을 위장하고, AI 기반 자동 탐지를 방해하는 수법도 등장했다. 딥페이크·보이스피싱·가짜 IT 지원 사칭...159M건 이상 발생 피싱의 수법도 AI 기술과 함께 고도화되고 있다. 기술 지원(IT 헬프데스크) 사칭형 보이스피싱(Vishing) 공격이 확산되고 있으며, 2024년 동안 1억 5914만 8766건의 기술 지원 사칭 피싱이 발생했다. 이들은 전화 통화로 피해자에게 인증 코드를 요구하거나, 문자 메시지로 추가 행동을 유도한다. 또한, 딥페이크 기반으로 생성된 음성과 영상을 활용해 CEO, 재무 책임자(CFO) 등을 사칭하는 공격도 등장하고 있다. 공격자는 개인화된 배경 데이터(위치, IP주소 등)를 실시간으로 표시해 피해자의 심리적 압박을 극대화했다. 디지털 성장의 그림자: 브라질·홍콩·네덜란드, 신흥 피싱 핫스팟으로 전통적인 피싱 타깃 국가였던 미국과 유럽 일부 지역 외에도, 브라질, 홍콩, 네덜란드가 새로운 피싱 공격의 중심지로 급부상하고 있다. 브라질은 2024년 한 해 동안 반도체, 로봇공학, 인공지능, 사물인터넷(IoT) 등에 1,866억 달러를 투자하면서 대규모 디지털 전환을 추진했지만, 사이버 보안 인프라 투자가 이에 못 미치면서 공격자의 표적이 되었다. 특히, 디지털 정부 포털과 시골 지역의 인터넷 확대 정책으로 수많은 초보 사용자가 등장하면서 피싱 사기에 취약해졌다. 홍콩은 피싱 기원지가 2,000% 이상 급증했으며, 주로 금융 사칭 사이트, 도박 사기 사이트가 대거 등장했다. 네덜란드는 피싱 발원지 증가율이 무려 4,000%에 달하며, 국민의 25% 이상이 피싱 피해를 경험했다고 답했다. 디지털 인프라 확산과 보안 격차가 피싱 범죄의 새로운 먹잇감이 되고 있는 셈이다. 텔레그램·스팀·페이스북, 커뮤니티 플랫폼 악용 급증 텔레그램(Telegram), 스팀(Steam), 페이스북(Facebook) 같은 커뮤니티 기반 플랫폼이 피싱 공격 수단으로 적극 활용되고 있다. 텔레그램은 가장 많이 악용된 플랫폼으로 기록되었으며, 공격자는 이 채널을 통해 악성 파일을 배포하거나 명령·제어(C2) 통신을 은폐했다. 스팀과 페이스북도 각각 게임 커뮤니티, 소셜 네트워크를 이용해 악성 링크를 유포하거나 사용자 계정을 탈취하는 데 사용되었다. 이는 전통적인 엔터프라이즈 시스템보다 커뮤니티 앱들이 사용자 검증이나 보안 관리를 덜 엄격하게 한다는 점을 노린 공격 전략이다. 커뮤니티 기반 플랫폼은 개인과 업무가 혼재되어 있는 특성상 방어가 더 어려워, 더욱 정교한 대응이 요구된다. FAQ Q. 생성형 AI는 피싱 공격에 어떤 식으로 활용되나요? A. 생성형 AI는 자연스러운 언어와 콘텐츠를 생성할 수 있어 피싱 이메일, 가짜 웹사이트, 딥페이크 음성 등을 만드는 데 사용된다. 공격자들은 이 기술로 더욱 현실적인 사기 메시지를 제작해 피해자의 신뢰를 얻는다. 특히 이메일 문법 오류나 어색한 표현 없이 설득력 있는 내용을 대량 생성할 수 있다. 가짜 AI 플랫폼 사칭도 증가하고 있다. 피해자는 진짜 서비스를 믿고 정보를 입력하게 된다. Q. 가짜 AI 웹사이트에 속지 않으려면 어떻게 해야 하나요? A. 공식 홈페이지나 신뢰할 수 있는 경로를 통해 직접 접속해야 한다. URL을 꼼꼼히 확인하고, 무료 AI 툴을 요구하는 사이트는 의심해야 한다. 브라우저 주소창의 자물쇠 아이콘만 믿지 말고, 인증서를 상세히 점검하는 것도 필요하다. 또한 설치 파일 다운로드를 요구하는 경우 특히 주의해야 한다. 최신 백신과 안티피싱 솔루션 사용도 필수다. Q. 딥페이크 기반 피싱 공격은 어떻게 구분할 수 있나요? A. 딥페이크 음성이나 영상은 미세한 딜레이, 부자연스러운 억양, 어색한 표정 변화 같은 이상징후를 보일 수 있다. 긴박한 요청이나 돈 송금을 요구하는 경우 무조건 추가 검증 절차를 거쳐야 한다. 음성이나 영상으로만 의사결정을 하지 말고, 별도 연락을 통해 사실 여부를 확인해야 한다. 회사 내부 프로세스에 따른 검증도 중요하다. 훈련된 직원의 의심 습관이 가장 큰 방어 수단이 된다. ■ 이 기사는 AI 전문 매체 'AI 매터스'와 제휴를 통해 제공됩니다. 기사는 클로드 3.5 소네트와 챗GPT를 활용해 작성되었습니다. (☞ 기사 원문 바로가기)

2025.04.30 16:54AI 에디터

"저점 지났다"…에코프로, 올해 흑자 지속 자신

올해 1분기 영업이익을 기록한 에코프로가 연중 흑자 기조를 이어갈 것으로 자신했다. 그 동안 양극재 업계 실적에 큰 타격을 준 메탈가 하락세가 진정되고, 전기차 OEM들의 재고 조정 여파도 해소되면서 실적이 개선될 것으로 봤다. 그룹 투자 전략인 인도네시아 니켈 제련소를 통한 수익성 개선도 기대 요소로 꼽았다. 30일 에코프로는 올해 1분기 실적발표 컨퍼런스콜에서 “흑자 기조가 연중 이어지며 점진적인 이익 증대를 전망한다”고 밝혔다. 에코프로는 1분기 연결기준 매출 8천68억원, 영업이익 14억원을 기록해 전분기 대비 매출이 24.3% 증가하고 영업이익은 흑자전환했다. 김순주 에코프로 전무는 “고객사 재고 소진, 신규 고객 확보 등으로 양극제나 전구체, 리튬 판매량이 크게 증가했고 메탈 시세와 판가가 안정화되면서 전지 재료 사업 부문의 재고 충당금이 환입됐다”며 “내부적인 원가 혁신 노력과 우호적인 환율도 더해져서 5분기 만에 흑자로 전환할 수 있었다”고 강조했다. 자회사별 2분기 사업 실적도 긍정적으로 전망했다. 우선 유럽 전기차 시장의 성장세와 신차 출시에 따라 연간 양극재 판매량은 전년 대비 40% 증가할 것으로 봤다. 전구체 판매량은 상반기 소폭 회복되다 하반기에는 외부 고객사 납품 비중이 50% 이상으로 확대되며 판매량 증가세가 커질 것으로 전망했다. 리튬 사업은 이번 1분기 국내 배터리셀사를 신규 고객사로 확보하면서 2분기에는 전분기 대비 20% 이상 판매량이 늘어날 것으로 봤다. 하반기에도 다른 국내 셀사와 해외 전기차 OEM사를 고객사로 확보하게 될 것으로 전망했다. 지난해 에코프로는 양극재 공급망을 니켈 제련 단까지 확대하는 동시에 보다 저렴한 원재료를 수급하고자 인도네시아 니켈 제련소 그린에코니켈 인수를 결정했다. 현재 인수 작업이 추진되고 있는데, 이를 통해 올해에만 수백억원 가량의 손익 개선이 나타나고 연간으론 이 규모가 1천억원에 다다를 것으로 전망했다. 최근 미국의 관세 정책이 산업계 전반에 큰 영향을 주고 있지만, 에코프로는 직접적인 관세 영향은 거의 받지 않는다고 밝혔다. 박재하 에코프로 경영관리본부장은 “불확실성이 많지만 환경 사업은 내수 비중이 크고 미국향 매출 비중이 낮다”며 “양극재는 미국향 비중이 10%대로 고객의 가격 인하 등 요구가 있진 않다”고 설명했다. 이어 “전구체와 리튬은 주로 국내 양극재사에 판매돼 미국 직접 수출 물량이 없다”면서도 “다만 해당 소재들이 지금 미국 인플레이션감축법(IRA)이나 해외우려기관(FEOC) 미대상 광물 비중이 높아 향후 미국 잠재 고객을 고려하면 간접적 영향이 있을 수도 있다”고 덧붙였다. 전구체 제조사인 에코프로머티리얼즈는 연내 복수의 신규 고객사를 확보한다는 계획이다. 이성준 에코프로머티리얼즈 경영관리담당 상무는 “최근 특히 미국의 관세 등 중국 견제 정책에 따라 탈중국 공급망으로서 에코프로머티리얼즈가 주목받고 있다”며 “여러 파트너사와 샘플 테스트를 하고 있고 연내 2~3개 신규 고객사를 확보해 판매를 시작할 수 있을 것”이라고 예상했다. 현재는 낮은 가동률로 다소 수익성이 부진하지만, 올해 실적이 '상저하고' 흐름을 보이면서 4분기에는 공장 가동률도 정상화될 것으로 내다봤다. 이에 앞서 2분기 중 그린에코니켈이 자회사로 편입돼 연결기준 손익이 큰 폭으로 개선될 것이라고 했다. 전구체 생산능력(CAPA) 계획은 기존 2030년까지 25만5천톤 규모로 확대한다는 목표를 유지했다. 단기적인 투자 조절 여부는 검토 중이다. 에코프로에이치엔의 양극재용 도펀트는 현재 월 10~20톤인 공급 물량이 하반기엔 두 배 수준으로 증가할 것으로 예상했다. 장기적으로는 내년 이후 생산 품목을 다양화해 수익성이 더욱 개선될 것이라고 밝혔다.

2025.04.30 16:40김윤희

탈취된 개인정보, 다크웹서 15달러에 팔린다

"귀하의 개인정보가 외부로 유출됐습니다." 최근 몇 년 사이 기업 및 기관 대상 해킹공격이 급증하고 있다. 통신사, 병원, 대기업, 쇼핑몰, 공공기관까지 개인정보를 다루는 거의 모든 조직에서 보안 사고가 빈번하게 발생하고 있다. 실질적인 문제는 통보 이후다. 대부분의 사용자들은 어떤 정보가 유출됐고 그 정보가 어디에서 유통되고 있는지에 대해 충분한 정보를 제공받기 어렵다. 이로 인해 남은 채 막연한 불안 속에 노출된 정보를 방치하는 등 잠재적이 위협이 지속되고 있다. 30일 보안 전문가들에 따르면 유출된 개인정보 상당수가 다크웹을 통해 공유되거나 거래되고 있어 이에 대한 대응이 필요하다고 강조하고 있다. 다크웹에서 거래되는 유출된 개인정보 다크웹은 일반적인 검색엔진에 노출되지 않는 토르 등 특수 브라우저를 통해서만 접근 가능한 익명 네트워크 공간이다. 높은 익명성과 보안성을 확보하기 위한 수단으로 마련됐지만 불법 정보 거래 등에도 악용되고 있다. 해커는 데이터 유출 사고 이후 이 정보를 다크웹의 마켓플레이스에 올린다. 유출된 정보는 비트코인, 모네로 등 암호화폐를 통해 거래되며, 판매자는 익명성을 유지한 채 대량의 개인정보를 가공한 '패키지 상품' 형태로 판매한다. 다크웹에서 판매되는 개인정보 패키지는 이름과 주민등록번호, 주소 휴대전화 번호 또는 이메일과 비밀번호, 가입 서비스 목록 등이 하나로 묶여 판매된다. 또한 신용카드 정보와 유효기간, 보안코드(CVV)를 비롯해 직장명, 직급, 회사 이메일, 조직도까지도 매물로 올라오는 상황이다. 이 정보들은 '풀즈(Fullz)'라고 불리며 대출 사기, 보험금 허위 청구, 스피어 피싱, 협박, 계정 탈취 등 다양한 범죄에 악용된다. 1명의 개인정보 패키지는 15 달러에서 65 달러 선에서 거래되며 신용카드, 신분증 사진, 의료 기록 등은 더욱 높은 가격이 매겨지는 것으로 알려졌다. 특히 다크웹에서는 정보가 한번 거래된 뒤에도 여러 번 복제되어 유통된다. 한 명의 해커가 올린 정보가 수많은 범죄자의 손을 거치며 재판매되고 재활용된다는 의미다. 특히 병원에서 탈취된 의료 기록은 신원 도용보다도 더 높은 가격에 거래되며 불법 보험 청구에 활용되는 것으로 알려져 있다. 확인 어려운 개인정보 유출…능동적 피해 대응 체계 필요 문제는 기관이나 기업에서 유출 내용이나 경로 등을 사용자에게 공유가 제대로 이뤄지지 않는다는 점이다. 이로 인해 피해자는 자신의 정보가 유출됐다는 사실조차 모르는 동안 그 정보를 기반으로 한 범죄가 발생할 수 있다는 것이다. 보안전문가들은 이한 모든 위험 속에서 개인정보를 지키기 위한 방안으로 '사이버 위생(cyber hygiene)'의 개념을 강조하고 있다. 사이버 위생은 개인과 기업이 보안을 유지하기 위해 일상적으로 실천해야 하는 기본적인 보안 조치들을 의미한다. 특히 다크웹 유출 피해를 막기 위한 최소한의 보안 수칙으로 ▲비밀번호 관리자 사용 및 주기적 변경 ▲소프트웨어 및 OS 업데이트 최신화 ▲의심스러운 링크나 첨부파일 확인 후 클릭 ▲이중 인증(2FA) 활성화 ▲공용 와이파이 사용 시 VPN 적용을 권했다. 특히 단순히 '해킹을 막는다'는 기술적 접근을 넘어서 유출 이후의 위험 경로를 추적하고, 피해 확산을 최소화하는 능동적인 대처가 필요하다고 강조한다. 더불어 노드VPN, 구글원 등에서 제공하는 다크웹 모니터링 서비스를 활용해 개인정보가 유출됐는지 지속적으로 확인하는 습관을 들이는 것이 필요하다. 만약 다크웹에서 이메일 등 유출 사례가 확인된다면 한국인터넷진흥원(KISA) 개인정보침해 신고센터에 신고하거나 개인정보보호포털에서 제공하는 다크웹에 유출된 내정보찾기 서비스를 이용할 수 있다. 또한 행정안전부 '본인정보 노출 차단 서비스를 통해 카드사, 은행, 통신사, 보험사에 명의도용 방지 등록 요청할 수 있다. 한 보안 전문가는 "우리는 지금 해킹의 시대를 살고 있다"며 "이제는 유출 이후 2차 피해를 대비한 방안을 준비해야 할 때"라고 강조했다. 이어 "정부와 기업에서 보다 치밀한 보안 환경을 구축하는 것이 우선이지만 이와 함께 사용자들도 보안에 대해 민감하게 생각해야 할 필요가 있다"고 말했다.

2025.04.30 14:21남혁우

Prev 1 2 3 4 5 6 7 8 9 10 Next